Multiple vulnerabilities in Red Hat Satellite, including components foreman, python-pillow, and go, allow a remote attacker to escalate privileges, bypass authentication, manipulate data, disclose sensitive information, and cause denial-of-service. The CVSS Base Score for these issues is 8.8 (High). Patches are available in Red Hat Satellite Async Update versions 6.17.9, 6.18.7, and 6.16.10, released on July 1, 2026.
[WID-SEC-2026-2166] Red Hat Satellite (foreman, python-pillow, go): Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 01.07.2026 Stand 02.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen. Produkte 01.07.2026 Red Hat Satellite 6.17.9 Async Update Red Hat Satellite 6.18.7 Async Update Red Hat Satellite 6.16.10 Async Update Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um sich erweiterte Rechte, einschließlich Administratorrechte, zu verschaffen, die Authentifizierung zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben